• Συλλεκτικά Κέρματα

  • Koula News

  • Pixwords Λύσεις

  • 250+ Flash Games

  • PixWords Scenes Λύσεις

  • 12 Ελληνικά Torrent Sites 2016

  • Γεωπονικά Θέματα!

  • PicWords Λύσεις

  • ΛεξοΜανία Λύσεις

  • Slice Words Λύσεις

  • Me1matia Channel

  • Apache OpenOffice 4.0.1

Σημαντική Ανακοίνωση

ΝΕΑ ΠΥΛΗ ΕΙΣΟΔΟΥ ΜΠΟΡΕΙΤΕ ΝΑ ΜΠΕΙΤΕ ΚΑΙ ΑΠΟ ΤΟ YouGreeks navigator

Η Ομάδα διαχείρισης του YouGreeks σας εύχεται ευτυχισμένο το 2019 !! Και σας ευχαριστεί για τις 51.190.967 Προβολές !


Τετάρτη, 19 Νοεμβρίου 2014

Αήττητο το Windows Phone Sandbox στο Mobile Pwn2Own


Ο διαγωνισμός hacking για κινητά, Pwn2Own, ολοκληρώθηκε με ικανοποίηση για τους προγραμματιστές του Windows Phone και του λειτουργικού συστήματος Android, καθώς οι χάκερς πέτυχαν το στόχο τους μόνο κατά ένα μέρος.
Ο διαγωνισμός…

οργανώθηκε από τo Zero-Day Initiative (ZDI) της HP, και εστιάζει στην επίδειξη zero-day exploits που μπορούν να χρησιμοποιηθούν για τη επίτευξη του πλήρους ελέγχου της συσκευής.
Κατά την τελευταία ημέρα της εκδήλωσης, ο Nico Joly, ένας βετεράνος ερευνητής από τη γαλλική εταιρεία ασφαλείας Vupen, δοκίμασε τις ικανότητές του σε ένα Lumia 1520 Windows Phone, με ένα exploit για τον web browser, ώστε να πάρει τον πλήρη έλεγχο της συσκευής.
Ωστόσο, το sandbox τον εμπόδισε να επιτύχει τον στόχο του και το μόνο που κατάφερε ήταν το exfiltrate της βάσης δεδομένων των cookies, το οποίο αποτελεί κατόρθωμα καθώς τα cookies μπορούν να χρησιμοποιηθούν για την πρόσβαση σε online λογαριασμούς ενός χρήστη και την πραγματοποίηση τροποποίησεων με τον ίδιο τρόπο που θα γίνονταν και από τον κάτοχο.
Ο δεύτερος ανταγωνιστής ήταν ο Jüri Aedla, ο οποίος στόχευσε το Android και πραγματοποίησε μια WiFi-based επίθεση (το DHCP glitch επιτρέπει την απομακρυσμένη εκτέλεση κώδικα) έναντι ενός Nexus 5 που τρέχει Android. Η επίθεση ήταν επίσης ανεπιτυχής όσον αφορά την ανάληψη του ελέγχου της συσκευής, κατόρθωσε όμως να αποδείξει την ύπαρξη δυνατότητας εκτέλεσης κώδικα, αφού εκτέλεσε απομακρυσμένα τον web browser.
Το Pwn2Own για κινητά είναι αυτή τη χρονιά χορηγία από την Google και τη Blackberry, που προσέφεραν 425.000 $ και 341.500 € αντίστοιχα σε χρηματικά έπαθλα και πραγματοποιήθηκε στο Τόκιο, στη διάσκεψη για την ασφάλεια, PacSec.
Πηγή: SecNews
http://www.trelokouneli.gr/aitthto-to-windows-phone-sandbox-sto-mobile-pwn2own/

0 σχόλια:

Δημοσίευση σχολίου

Παρακαλώ προσπαθείτε να μην βρίζετε στα σχόλια και να μην θίγετε ονομαστικά πρόσωπα,κάνουμε πάντα έναν έλεγχο, ώστε να μην π.χ κατηγορούνται άδικα πρόσωπα.
Δεν θέλουμε να μπούμε σε διαδικασία να σβήνουμε σχόλια, ούτε φυσικά και να τα καταργήσουμε, γιατί δεν γουστάρουμε...

Related Posts Plugin for WordPress, Blogger...